知识点 › 仿真与评测
安全论证与 SOTIF
Safety Case / SOTIF
定义
ISO 26262 管「系统性失效与随机硬件失效」；SOTIF（ISO 21448）管「功能不足与可预见误用」——模型没见过的情况。UL 4600 提供「安全论证」框架：主张 + 论据 + 证据链。
关键要点
- 数据闭环是 SOTIF 的核心手段：证明「已知危险场景已覆盖、未知有监测与降级」
- 要能回答「你怎么知道模型在域外会退出」，这需要 OOD 检测数据
- 安全论证是文档工程，也是评审重点，面试可提但别装专家
面试怎么答
讲「SOTIF 关心功能不足，数据闭环提供证据链」，点到为止。
相关知识
- ODD 与运行设计域 — ODD（Operational Design Domain）定义系统「能安全工作的条件边界」：道路类型、地理围栏、天气…
- 数据闭环 — 把「真实世界产生的数据」持续转化为「车端模型能力」的工程体系：车端采集 → 回传 → 存储治理 → 场景挖掘与标注 →…